CVE Vulnerability Catalog

Google Chrome w wersjach przed 25.0.1364.99 na Mac OS X nieprawidłowo obsługuje sygnały dla kodu Native Client (NaCl), co może prowadzić do nieokreślonych skutków i wektorów ataku.

Google Chrome w wersjach przed 25.0.1364.97 na systemach Windows i Linux oraz przed 25.0.1364.99 na Mac OS X nieprawidłowo ogranicza uprawnienia API podczas interakcji z Chrome Web Store, co może prowadzić do nieokreślonych skutków i wektorów ataku.

Google Chrome w wersjach przed 25.0.1364.97 na systemach Windows i Linux oraz przed 25.0.1364.99 na Mac OS X, umożliwia zdalnym atakującym spowodowanie odmowy usługi (nieprawidłowy dostęp do pamięci) lub potencjalnie inny nieokreślony wpływ poprzez dużą liczbę parametrów SVG.

Podatność typu use-after-free w Google Chrome przed wersją 25.0.1364.97 na systemach Windows i Linux oraz przed wersją 25.0.1364.99 na Mac OS X, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków związanych z bazami danych.

Google Chrome w wersjach przed 25.0.1364.97 na systemach Windows i Linux oraz przed 25.0.1364.99 na Mac OS X, nieprawidłowo implementuje węzły audio w sieci, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inny nieokreślony wpływ za pomocą nieznanych wektorów.

VMware vCenter Server w wersjach 4.0 przed aktualizacją 4b, 5.0 przed aktualizacją 2 oraz 5.1 przed wersją 5.1.0b, a także VMware ESXi i ESX w wersjach 3.5 do 5.1, nieprawidłowo implementują protokół Network File Copy (NFC). To umożliwia atakującym typu man-in-the-middle wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez modyfikację strumienia danych między klientem a serwerem.

VMware vCenter Server w wersji 4.1 przed aktualizacją 3 oraz 5.0 przed aktualizacją 2, a także vCSA 5.0 przed aktualizacją 2, umożliwia zdalnym atakującym spowodowanie odmowy usługi (wyczerpanie dysku) poprzez mechanizmy, które generują duże wpisy w logach.

NEC Universal RAID Utility w wersjach 1.40 Rev 680 i wcześniejszych, 2.31 Rev 1492 i wcześniejszych oraz 2.5 Rev 2244 i wcześniejszych nie zapewnia kontroli dostępu, co umożliwia zdalnym atakującym wykonywanie dowolnych operacji na dyskach RAID za pomocą nieokreślonych wektorów.

Nieokreślona podatność w komponencie Java Runtime Environment w Oracle Java SE 7 Update 13 i wcześniejszych oraz 6 Update 39 i wcześniejszych umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność poprzez nieznane wektory związane z wdrożeniem.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 Update 13 i wcześniejszych, 6 Update 39 i wcześniejszych oraz 5.0 Update 39 i wcześniejszych, umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność danych poprzez wektory związane z JMX.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 Update 13 i wcześniejszych wersjach umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z bibliotekami.

Wiele nieokreślonych podatności w silniku przeglądarki w Mozilla Firefox przed wersją 19.0, Thunderbird przed wersją 17.0.3 oraz SeaMonkey przed wersją 2.16 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Wiele nieokreślonych podatności w silniku przeglądarki w Mozilla Firefox przed wersją 19.0, Firefox ESR 17.x przed 17.0.3, Thunderbird przed 17.0.3, Thunderbird ESR 17.x przed 17.0.3 oraz SeaMonkey przed 2.16, umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

W funkcji nsSaveAsCharset::DoCharsetConversion w przeglądarkach Mozilla Firefox przed wersją 19.0, Firefox ESR 17.x przed 17.0.3, Thunderbird przed 17.0.3, Thunderbird ESR 17.x przed 17.0.3 oraz SeaMonkey przed 2.16 występuje przepełnienie bufora oparte na stercie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu.

Podatność typu use-after-free w funkcji nsPrintEngine::CommonPrint w Mozilla Firefox przed wersją 19.0, Thunderbird przed wersją 17.0.3 oraz SeaMonkey przed wersją 2.16 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci sterty) za pomocą nieokreślonych wektorów.

Podatność typu use-after-free w funkcji nsOverflowContinuationTracker::Finish w przeglądarkach Mozilla Firefox przed wersją 19.0, Firefox ESR 17.x przed 17.0.3, Thunderbird przed 17.0.3, Thunderbird ESR 17.x przed 17.0.3 oraz SeaMonkey przed 2.16. Umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany dokument wykorzystujący właściwości CSS -moz-column-*.

Funkcja nsCodingStateMachine::NextState w Mozilla Firefox przed wersją 19.0, Thunderbird przed wersją 17.0.3 oraz SeaMonkey przed wersją 2.16 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (odczyt poza zakresem) poprzez nieokreślone wektory.

Funkcja ClusterIterator::NextCluster w Mozilla Firefox przed wersją 19.0, Thunderbird przed wersją 17.0.3 oraz SeaMonkey przed wersją 2.16 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (odczyt poza zakresem) poprzez nieokreślone wektory.

Podatność typu use-after-free w funkcji nsDisplayBoxShadowOuter::Paint w Mozilla Firefox przed wersją 19.0, Thunderbird przed wersją 17.0.3 oraz SeaMonkey przed wersją 2.16 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci sterty) za pomocą nieokreślonych wektorów.

Podatność typu use-after-free w funkcji nsImageLoadingContent::OnStopContainer w przeglądarkach Mozilla Firefox przed wersją 19.0, Firefox ESR 17.x przed 17.0.3, Thunderbird przed 17.0.3, Thunderbird ESR 17.x przed 17.0.3 oraz SeaMonkey przed 2.16 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego skryptu internetowego.